
Sammanfattning: Ett W3C Verifiable Credential är ett digitalt meritbevis som vem som helst kan kontrollera kryptografiskt utan att kontakta utfärdaren, och det definieras i Verifiable Credentials Data Model v2.0, en W3C-rekommendation sedan den 15 maj 2025. Standarden kräver ingen blockkedja: utfärdaren kan publicera sin publika nyckel på sin egen webbdomän, och en blockkedja är ett av flera möjliga register. TRUE Original ger samma grundegenskaper (att varje ändring syns, kontroll utan kontakt med utfärdaren och beständighet) genom att säkra varje dokument på en publik blockkedja.
Genom att utfärda via en plattform som redan sköter verifieringen, i stället för att sätta upp egna nycklar, identifierare och verifieringsprogram. Organisationen står för designen och mottagarna, från en dashboard, en lärplattform, ett CRM eller ett kalkylblad, och plattformen publicerar varje intyg med en egen länk och ett eget bevis. TRUE Original fungerar så: varje dokument förankras i en publik blockkedja och publiceras på utfärdarens egen domän, och vem som helst kan kontrollera det i TRUE Verify utan konto. Karolinska Institutet utfärdar kursintyg genom TRUE Original direkt i Canvas.
Ett W3C Verifiable Credential, på svenska ett verifierbart meritbevis, är en uppsättning påståenden som en utfärdare har signerat och som innehavaren kan visa för vem som helst, som i sin tur kan kontrollera dem med matematik i stället för ett telefonsamtal. W3C:s Verifiable Credentials Data Model v2.0 definierar det på en rad: ”a tamper-evident credential whose authorship can be cryptographically verified”, alltså ett meritbevis där varje ändring syns och vars upphov går att kontrollera kryptografiskt. Ett examensbevis, en yrkeslegitimation och ett medlemskort kan alla uttryckas så. TRUE Verify, TRUE Originals kostnadsfria verifieringstjänst, kontrollerar ett meritbevis mot förankringar på blockkedjan, inbäddade digitala signaturer, utfärdarnas databaser och fler än 80 externa plattformar för meritbevis.
Många digitala intyg är fortfarande bilder av papper. Ett diplom i pdf ser officiellt ut, men det enda sättet att vara säker är att mejla lärosätet och vänta på svar. Handläggaren som svarar gör samma arbete för varje arbetsgivare som frågar. Arbetsgivaren som aldrig frågar tar pdf:en på förtroende.
W3C-standarden lägger beviset i meritbeviset.
Specifikationen beskriver ett ekosystem med tre parter: ”issuers, holders, and verifiers”. Utfärdaren gör påståendet och signerar det, till exempel ett universitet, ett certifieringsorgan, en myndighet som utfärdar licenser eller en förening som intygar medlemskap. Innehavaren förvarar meritbeviset och bestämmer när det visas, för vem och hur mycket av det. Verifieraren är arbetsgivaren, kunden eller sjukhuset som behöver lita på påståendet, och verifieraren behöver aldrig nå utfärdaren. Med TRUE Original är utfärdaren organisationen bakom dokumentet, innehavaren får det i TRUE Wallet och verifieraren kontrollerar det i TRUE Verify utan konto.
| Aspekt | Papper eller pdf | Verifiable Credential |
|---|---|---|
| Verifiering | Utfärdaren kontaktas manuellt | Kryptografisk verifiering |
| Manipulering | Lätt att förfalska eller redigera | Varje ändring syns |
| Beroende av utfärdaren | Utfärdaren måste nås för att verifiera | Verifierbart utan kontakt med utfärdaren |
| Integritet | Hela dokumentet delas | Bara de uppgifter som behövs delas |
| Format | Olika hos varje utfärdare | Standardiserat av W3C |
| Maskinell hantering | Manuell granskning | Automatisk verifiering |
W3C:s Verifiable Credentials Data Model v2.0 har varit en W3C-rekommendation, konsortiets beteckning för en färdig webbstandard, sedan den 15 maj 2025. Den 15 maj 2025 publicerade W3C:s arbetsgrupp för Verifiable Credentials sju rekommendationer på en gång: datamodellen, två sätt att säkra ett meritbevis, två familjer av signatursviter, ett format för identifierardokument och en lista för återkallelser. Exempel skrivna för version 1.1 (en rekommendation från den 3 mars 2022), med kontext-URL:en https://www.w3.org/2018/credentials/v1 och fältet issuanceDate, är inaktuella.
W3C presenterade versionen som ett besked till regeringar lika mycket som till utvecklare. Seth Dobbs, vd för W3C, kallade den i W3C:s pressmeddelande den 15 maj 2025 för ”a critical signal to innovators, policymakers, and tech leaders in governments, industry, and civil society”, en tydlig signal till innovatörer, beslutsfattare och teknikansvariga i offentlig sektor, näringsliv och civilsamhälle.
Två delar är ännu inte klara. W3C:s egen översikt, Verifiable Credentials Overview, uppdaterad som Group Note den 30 juli 2026, anger att specifikationen för JSON Schema och kryptosviterna BBS fortfarande är Candidate Recommendations, tekniskt färdiga men ännu inte standarder. BBS är sviten för selektivt röjande som inte går att koppla ihop mellan mottagare.
Det mest integritetsskyddande sättet att dela ett meritbevis är alltså den del som fortfarande väntar.
W3C:s Verifiable Credentials Data Model v2.0 specificerar hur ett meritbevis är uppbyggt (vem som utfärdade det, om vem, vilka påståenden och från när det gäller) och kräver att varje meritbevis som följer standarden säkras med minst en säkringsmekanism. Specifikationen känner till två slag: inbäddade bevis, som Verifiable Credential Data Integrity 1.0, och omslutande bevis, som Securing Verifiable Credentials using JOSE and COSE. Utfärdaren och den som påståendena gäller identifieras med URL:er eller decentraliserade identifierare (DID:ar).
Här är en yrkescertifiering enligt version 2.0. Den första kontext-URL:en är bestämd av specifikationen, och validFrom och validUntil ersätter fälten issuanceDate och expirationDate från version 1.1.
{
"@context": [
"https://www.w3.org/ns/credentials/v2",
"https://www.w3.org/ns/credentials/examples/v2"
],
"id": "https://issuer.example/credentials/123",
"type": ["VerifiableCredential", "ExampleCertificationCredential"],
"issuer": "did:web:issuer.example",
"validFrom": "2026-03-04T12:00:00Z",
"validUntil": "2029-03-04T12:00:00Z",
"credentialSubject": {
"id": "did:example:holder456",
"name": "Maria Andersson",
"certification": "Certified Security Professional",
"level": "Expert"
},
"proof": {
"type": "DataIntegrityProof",
"cryptosuite": "eddsa-rdfc-2022",
"created": "2026-03-04T12:00:00Z",
"verificationMethod": "did:web:issuer.example#key-1",
"proofPurpose": "assertionMethod",
"proofValue": "z58DAdFfa9SkqZMVPxAQp..."
}
}
@context: vokabulären; första posten måste vara https://www.w3.org/ns/credentials/v2.type: vilket slags meritbevis det är.issuer: vem som signerade, här en did:web-identifierare som pekar på utfärdarens egen domän.validFrom och validUntil: perioden då påståendena gäller.credentialSubject: påståendena om innehavaren.proof: signaturen, i formen DataIntegrityProof med kryptosviten eddsa-rdfc-2022 som specifikationens egna exempel använder.Ett meritbevis skrivet för version 1.1 ser ut så här:
{
"@context": [
"https://www.w3.org/2018/credentials/v1",
"https://example.org/credentials/v1"
],
"id": "https://example.org/credentials/123",
"type": ["VerifiableCredential", "ProfessionalCertification"],
"issuer": "did:example:issuer123",
"issuanceDate": "2026-03-04T12:00:00Z",
"credentialSubject": {
"id": "did:example:holder456",
"name": "Maria Andersson",
"certification": "Certified Security Professional",
"level": "Expert",
"issuedBy": "Swedish Security Association"
},
"proof": {
"type": "Ed25519Signature2020",
"created": "2026-03-04T12:00:00Z",
"verificationMethod": "did:example:issuer123#key-1",
"proofPurpose": "assertionMethod",
"proofValue": "z58DAdFfa9SkqZMVPxAQpic..."
}
}
En decentraliserad identifierare (DID) är en identifierare vars ägare kan bevisa kontroll över den utan att fråga ett centralt register. W3C:s specifikation Decentralized Identifiers (DIDs) v1.0, en rekommendation sedan den 19 juli 2022, beskriver DID:ar som utformade för att kunna frikopplas från centrala register, identitetsleverantörer och certifikatutfärdare. En DID pekar på ett DID-dokument, och där ligger den publika nyckel som verifieraren behöver.
Verifieringen av ett verifierbart meritbevis kontrollerar utfärdarens signatur mot meritbevisets data med utfärdarens publika nyckel, som verifieraren hämtar via utfärdarens URL eller DID. Har ett enda tecken i meritbeviset ändrats misslyckas kontrollen. Därefter kontrollerar verifieraren giltighetstiden och, om meritbeviset har en statuspost, om utfärdaren har återkallat det.
Utfärdaren gör sin del en gång. Meritbevisets data ställs upp i en kanonisk form och hashas, hashen signeras med utfärdarens privata nyckel och signaturen följer med meritbeviset som bevis. Den privata nyckeln lämnar aldrig utfärdaren.
Verifieraren gör fyra kontroller:
En återkallelse är en enda bit. Bitstring Status List v1.0, en av de sju W3C-rekommendationerna från den 15 maj 2025, har en standardlista på 131 072 poster, motsvarande 16 kB, och med bara en handfull återkallelser krymper den komprimerade listan till några hundra byte. Storleken är avsiktlig: verifieraren laddar ner hela listan, så utfärdaren kan inte se vilket meritbevis som kontrollerades.
Ja, W3C:s Verifiable Credentials Data Model v2.0 stöder selektivt röjande, som specifikationen definierar som ”the ability of a holder to make fine-grained decisions about what information to share”, alltså innehavarens möjlighet att i detalj välja vilka uppgifter som delas. Innehavaren lägger de utvalda påståendena i en verifierbar presentation och skickar den i stället för hela meritbeviset. Om enskilda påståenden går att utelämna beror på vilken säkringsmekanism utfärdaren valde vid signeringen.
Två mekanismer i 2025 års rekommendationer klarar det: kryptosviten ecdsa-sd-2023 i Data Integrity ECDSA Cryptosuites v1.0, och Selective Disclosure for JWTs (SD-JWT) via Securing Verifiable Credentials using JOSE and COSE. En tredje, kryptosviten BBS, gör dessutom delningarna omöjliga att koppla ihop, så att två verifierare inte kan jämföra och upptäcka att de träffat samma innehavare. BBS är fortfarande en Candidate Recommendation.
Specifikationens enklaste råd kräver ingen kryptografi alls: utfärdare bör dela upp informationen eller välja en säkringsmekanism som tillåter selektivt röjande. Exemplet i specifikationen är ett körkort med id-nummer, längd, vikt, födelsedag och hemadress. En bar som kontrollerar ålder har ingen användning för adressen.
Innehavare delar inte alltid råa meritbevis. I stället skapar de Verifiable Presentations, paket som kan inkludera:
Nej, W3C Verifiable Credentials kräver ingen blockkedja. W3C:s Verifiable Credentials Data Model v2.0 nämner distribuerade liggare som ett exempel på register för verifieringsdata, bredvid ”trusted databases, decentralized databases, government ID databases”, och en utfärdare kan publicera sin publika nyckel på sin egen webbplats med metoden did:web. Blockkedjan är ett tillval för den utfärdare som vill ha en publik, tidsstämplad post som inte är beroende av utfärdarens egna servrar. SSF Stöldskyddsföreningen, en svensk säkerhetsförening grundad 1934, använder det tillvalet genom TRUE Original, och ett intyg från SSF kan vem som helst kontrollera på några sekunder utan att kontakta SSF.
Specifikationen är avspänd i frågan om var förtroendedata ska ligga. Ett register kan publiceras ”via a peer-to-peer protocol from a trusted publisher, a publicly accessible and well known web site (with a content hash), a blockchain, etc.” Ordet etc. står i originalet.
Föreställningen att verifierbara meritbevis bygger på blockkedjor har en förklaring: många DID-metoder använder en liggare. Metoden did:web skrevs som alternativet. Dess upphovspersoner konstaterade att DID:ar som bygger på en distribuerad liggare har svårt att samla tillräckligt med betrodda uppgifter för att nå bred användning, och föreslog i stället att utgå från ”a web domain's existing reputation”, en webbdomäns befintliga rykte. Metoden did:key behöver inget register alls, eftersom den publika nyckeln är identifieraren.
En post som skrivs till en publik blockkedja går inte att ändra i efterhand, varken av en angripare eller av utfärdaren. Den bär en tidsstämpel som ingen enskild part styr, så utfärdandedatumet blir ett faktum och inte ett fält som någon har fyllt i. En verifierare kan kontrollera posten medan utfärdarens webbplats ligger nere, eller flera år efter att utfärdaren har bytt system, och en återkallelse som skrivs till kedjan går att läsa på samma villkor.
Ett W3C Verifiable Credential kontrolleras med matematik, medan ett pdf-intyg kontrolleras genom att fråga utfärdaren. Vem som helst med ett pdf-program kan ändra ett namn eller ett datum i ett pdf-intyg utan att något i filen avslöjar det. Ett verifierbart meritbevis faller i verifieringen i samma stund som ett enda tecken ändras.
Många organisationer gick från papper till digitalt för länge sedan och behöll pappersintygets svaghet: ingenting binder innehållet till utfärdaren. PDF-certifikat är fortfarande det vanligaste "digitala meritbevis"-formatet. Lösenordsskydd stoppar tillfälliga ändringar, inte beslutsamma. En verifierare som vill vara säker måste nå någon hos utfärdaren under kontorstid. Ofta försöker ingen. Kontrollen hoppas över, och ett förfalskat intyg går igenom för att ingen tittade.
Ett verifierbart meritbevis tar bort de svagheterna. Signaturen binder innehållet till en nyckel som utfärdaren kontrollerar, så varje ändring bryter den. Det gemensamma formatet gör att ett rekryteringssystem kan läsa meritbevis från vilken utfärdare som helst utan specialkod. Och kontrollen kräver ingen person hos utfärdaren, så den tiotusende verifieringen kostar lika lite som den första och varje kontroll kan loggas för revision.
Verifiering:
En organisation som inför verifierbara meritbevis fattar fyra beslut: vilken DID-metod som identifierar den som utfärdare, vad varje meritbevisschema innehåller, hur utfärdande och verifiering kopplas till befintliga system och var innehavarna förvarar sina meritbevis. Metoden did:web kräver minst av en ny utfärdare, eftersom den använder webbdomänen som organisationen redan äger. Inget av de fyra besluten kräver en blockkedja.
DID-metoden avgör var verifieraren hittar utfärdarens publika nyckel.
| DID-metod | Var den publika nyckeln publiceras | Krävs blockkedja? |
|---|---|---|
| did:web | I en did.json-fil på utfärdarens egen webbdomän | Nej |
| did:key | I själva identifieraren | Nej |
| did:ethr | Ett Ethereum-konto, där nyckelbyten registreras i ett ERC1056-smartkontrakt | Bara för nyckelbyten; att skapa identifieraren kräver ingen registrering |
Olika DID-metoder har olika egenskaper:
| DID-metod | Decentralisering | Kostnad | Hastighet | Mognad |
|---|---|---|---|---|
| did:web | Låg (beroende av domän) | Gratis | Snabb | Hög |
| did:ethr | Hög (Ethereum) | Gasavgifter | Medel | Hög |
| did:key | Maximal (självcertifierande) | Gratis | Omedelbar | Hög |
| did:ion | Hög (Bitcoin) | Minimal | Långsam | Medel |
En did:web-identifierare bär domänens rykte: en verifierare som ser did:web:universitet.example vet vilken organisation som står bakom nyckeln. Baksidan är lika enkel. Den som kontrollerar domänen kontrollerar identiteten.
Ett schema bestämmer vilka påståenden ett meritbevis bär. Ta bara med det verifieraren behöver, återanvänd befintliga vokabulärer och dela upp känsliga uppgifter i separata meritbevis eller signera dem med en svit för selektivt röjande. Planera från början hur ett meritbevis uppdateras, spärras och återkallas. Verifiable Credentials JSON Schema, W3C:s format för att publicera scheman, är fortfarande en Candidate Recommendation.
Utfärdandet börjar med en händelse i ett system som organisationen redan har: en lärplattform registrerar en avslutad kurs, ett HR-system registrerar en ny roll, och ett API-anrop gör händelsen till ett signerat meritbevis. På mottagarsidan kör ett rekryteringssystem, ett passersystem eller ett verktyg för regelefterlevnad verifieringen och sparar resultatet.
En plånbok för verifierbara meritbevis är programvara som förvarar innehavarens meritbevis och bygger presentationer av dem. W3C:s datamodell kallar den ett credential repository, ”such as a file system, storage vault, or personal verifiable credential wallet”, som lagrar och skyddar innehavarens meritbevis. Plånböcker finns som mobilappar, molntjänster, webbläsarverktyg och hårdvaruenheter, och förordning (EU) 2024/1183 lägger till nationella: varje EU-land ska tillhandahålla EU-plånböcker för digital identitet till medborgarna senast i slutet av 2026. Utfärdare bör planera för flera plånböcker i stället för att kräva en. Dokument som utfärdas genom TRUE landar dessutom av sig själva i TRUE Wallet, innehavarens kostnadsfria yrkesprofil, där en tidigare chef, en kollega eller skolan kan bekräfta resten av cv:t.
Verifierbara meritbevis passar överallt där en organisation måste lita på ett påstående från en annan: examensbevis och yrkescertifieringar, intyg för anställda och kunder, myndighetsidentitet, produktpass och legitimationer i vården. I varje fall visar innehavaren meritbeviset och verifieraren kontrollerar det på sekunder, utan att ringa utfärdaren. W3C:s pressmeddelande den 15 maj 2025 nämnde digitala plånböcker inom vård, finans, resor och utbildning bland de behov standarden ska möta.
Utbildning och yrkesmeriter. Ett universitet utfärdar en examen som den utexaminerade behåller livet ut, och en arbetsgivare kontrollerar den utan att skriva till studieadministrationen. Certifieringsorgan gör detsamma för yrkeskvalifikationer, och utbildningsanordnare för genomförda kurser.
Identitet och behörighet. En arbetsgivare utfärdar meritbevis för roll och behörigheter som ett passersystem kontrollerar i realtid. Myndigheter utfärdar identitetshandlingar, licenser och tillstånd, och med EU:s plånbok för digital identitet ska medborgarna enligt EU-kommissionen själva välja vilka delar av sin identitet och sina uppgifter de delar med andra.
Leveranskedjor och produkter. EU:s ekodesignförordning för hållbara produkter, förordning (EU) 2024/1781, i kraft sedan den 18 juli 2024, inför det digitala produktpasset, som EU-kommissionen beskriver som ”a digital identity card for products, components, and materials”, ett digitalt id-kort för produkter, komponenter och material. EU-regleringar kommer att kräva DPP:er för många produkter. VC:er ger ett standardbaserat format för DPP-implementering. Ett produktpass är en samling påståenden som en återvinnare eller en tulltjänsteman måste kunna lita på, samma slags problem som ett examensbevis. TRUE Original skapar redan digitala produktpass som verifieras på blockkedjan.
Vård. En legitimationsmyndighet utfärdar en läkarlegitimation som sjukhuset kontrollerar innan det ger behörighet, och en patient visar kliniken bara den rad i ett försäkringsintyg som kliniken behöver.
TRUE Original ger de grundegenskaper som ett verifierbart meritbevis har (att varje ändring syns, kontroll utan kontakt med utfärdaren och beständighet) genom att säkra varje dokument som utfärdas på en publik blockkedja. Vem som helst kan kontrollera ett TRUE-dokument genom att klicka på knappen bredvid det på webben eller skanna qr-koden på en utskrift med mobilkameran, utan app. Fram till oktober 2026 hade TRUE Original skapat, utfärdat och lagrat över 900 000 dokument åt fler än 200 utfärdande organisationer, med kunder i fler än 15 länder.
Ett W3C Verifiable Credential och ett blockkedjesäkrat intyg besvarar samma fråga med olika maskineri. Det första bär en signatur i dokumentet. Det andra förankrar dokumentets fingeravtryck i en publik liggare, där ingen kan ändra det i efterhand.
Den som kontrollerar behöver inte kunna något av detta. TRUE Verify, TRUE Originals kostnadsfria verifieringstjänst, kontrollerar dokumentet mot noteringen på blockkedjan och visar en säkerhetsnivå. Inget konto krävs.
Verkliga organisationer, från 80-åriga säkerhetsmyndigheter till myndigheter och universitet, har implementerat blockkedjemeritbevis och eliminerat verifieringsfriktion. SSF Stöldskyddsföreningen, en svensk ideell förening som grundades 1934, utfärdar blockkedjesäkrade intyg genom TRUE som vem som helst kan kontrollera utan att kontakta SSF. Bolagsverket byggde konceptet Proof of Business med TRUE på åtta veckor, och Karolinska Institutet utfärdar sina kursintyg genom TRUE. Utvecklare kopplar en lärplattform eller ett CRM-system via TRUE:s API, som har fem ändpunkter.
Välj plattform för verifierbara meritbevis efter vilket problem den ska lösa. Kräver era partner att ni följer W3C-standarden behöver ni en fullständig W3C-lösning med DID:ar, plånböcker och verifieringsprogramvara; är målet dokument som vem som helst kan kontrollera utan att kontakta er, ger en blockkedjeplattform som TRUE Original det redan nu. En hybrid börjar med det senare och lägger till W3C-format när partner och plånböcker efterfrågar dem.
Kartlägg meritbevisen innan ni väljer teknik:
Börja där nyttan är störst. Meritbevis i stora volymer, där varje manuell kontroll kostar tid. Meritbevis där mycket står på spel, där en enda förfalskning blir dyr. Reglerade meritbevis, där en pdf inte längre räcker för revisorn, och meritbevis som delas med partner, där ett gemensamt format sparar integrationsarbete.
En fullständig W3C-lösning ger mest interoperabilitet. Den kräver också mest av er IT-avdelning. En blockkedjeplattform ger synliga ändringar och kontroll utan kontakt från första dokumentet, med betydligt mindre att bygga. En jämförelse av vad plattformarna erbjuder finns i genomgången av fem plattformar för digitala meritbevis. Vad ni än väljer, se till att meritbevisens data går att exportera: JSON Schema och BBS är fortfarande Candidate Recommendations, och EU:s plånböcker har ännu inte kommit.
Lagstiftningen sätter takten för verifierbara meritbevis och digital identitet i Europa. Förordning (EU) 2024/1183, ramverket för en europeisk digital identitet, kräver att varje EU-land tillhandahåller EU-plånböcker för digital identitet till medborgarna senast i slutet av 2026, och enligt EU-kommissionen kan plånböckerna bära ”proof of other personal attributes like driving licenses, diplomas, and bank accounts”, alltså bevis på körkort, examensbevis och bankkonton. Samma förordning lägger till registrering av elektroniska data i en elektronisk liggare bland EU:s betrodda tjänster.
EU:s digitala identitetsplånbok: EU mandar digitala identitetsplånböcker för medborgare med VC-baserade meritbevis. Det kommer att accelerera antagandet i hela Europa.
eIDAS 2.0: Uppdaterade EU-regleringar stärker kraven på elektronisk identifiering och förtroendetjänster med explicit stöd för VC:er.
Digitala produktpass: EU:s hållbarhetsregleringar kommer att kräva DPP:er för många produkter och driva VC-antagande i leveranskedjor.
För lärosäten erbjuder TRUE Original redan eIDAS-förseglade examensbevis som är redo för EU-plånboken.
Det tekniska arbetet som återstår är smalare än tidigare. Återkallelser har fått en standard i Bitstring Status List v1.0. Nollkunskapsbevis, som att bevisa sin ålder utan att visa födelsedatum, väntar på kryptosviten BBS. Protokollen för hur ett meritbevis går från utfärdare till plånbok till verifierare, och plånböckernas förmåga att fungera ihop, är fortfarande öppna frågor.
Förtroenderamverk är den svårare delen: överenskommelser om vilka utfärdare som får intyga vad. En signatur visar vem som skrev under. Den visar inte att den som skrev under hade rätt att göra det.
En plånbok som bär ett examensbevis och visar det för en arbetsgivare utan ett samtal till lärosätet är inte längre ett pilotprojekt. Enligt förordning (EU) 2024/1183 ska varje EU-land erbjuda en senast i slutet av 2026.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!

Betrodda av ledande organisationer världen över